Как вытащить бот-трафик из сетки до того, как он сожрёт бюджет

Как вытащить бот-трафик из сетки до того, как он сожрёт бюджет

Пустой траф редко выглядит как «боты» в лоб. Чаще это:
— 0-5 секунд на лендинге при массовых визитах
— один и тот же user-agent, рефы и часовые окна
— клики без скролла, без переходов, без микродвижений
Анализ логов не врет, в отличие от техподдержки.

Смотри на связку сигналов, а не на один параметр. Один IP может быть чистым, но если он идёт пачкой с одинаковыми viewport, языком, timezone и отсутствием событий JS — это уже прокладка. В норме человек оставляет шум: разный ритм кликов, паузы, случайные ошибки, разную глубину сессии.

Фильтрация работает в два слоя:
— до ленда: ASN, datacenter ranges, подозрительные прокси, пустые referer
— после ленда: отсутствие scroll, mousemove, focus, form start
На этом этапе не геройствуй с баном всего подряд. Лучше резать подозрительные кластеры по совокупности признаков и оставлять серый траф на добивку, чем убить живой апрув.

Если поток идёт через сетку, ставь свой score: IP/ASN, fingerprint, поведение, конверсионные события. Чем больше совпадений у «мёртвых» визитов, тем жёстче правило. В мире, где поисковик хочет знать о тебе всё, клоакинг — это право на частную жизнь твоего профита.

Сначала метишь, потом режешь. Иначе ты не фильтруешь ботов — ты просто кормишь сетку своим бюджетом.